Rapport Ontinue : Près d'un tiers des organisations ciblées par de faux appels de support informatique sur Microsoft Teams
Le rapport de renseignement sur les menaces d'Ontinue révèle qu'environ 30 % des organisations surveillées ont été victimes de tentatives d'usurpation d'identité de support informatique via Microsoft Teams au premier semestre 2026.
La société de cybersécurité Ontinue a publié un rapport de renseignement sur les menaces indiquant que près d'un tiers des organisations surveillées ont été ciblées par de faux appels de support informatique sur Microsoft Teams au cours du premier semestre 2026. Le rapport souligne une tendance où les attaquants exploitent de plus en plus les identités de confiance, les plateformes de collaboration et les flux de travail commerciaux pour intensifier leurs opérations à moindre coût.
Basées sur les observations d'enquêtes sur les incidents et de l'équipe Advanced Threat Operations d'Ontinue, les conclusions suggèrent que les cybercriminels privilégient l'exploitation de la confiance au développement de logiciels malveillants sophistiqués. Les attaquants mélangent leurs activités dans les opérations commerciales normales en abusant des identités légitimes, des services Microsoft, des plateformes de collaboration et des processus commerciaux de routine pour faciliter les intrusions.
Les attaques basées sur l'identité continuent d'être un thème prédominant. Le rapport détaille des cas de phishing par code d'appareil, de vol de jetons et d'abus des flux d'authentification légitimes de Microsoft. Ontinue a identifié dix compromissions confirmées par phishing par code d'appareil dans cinq locataires clients entre mai et juin 2026, démontrant comment les attaquants peuvent obtenir un accès sans voler les informations d'identification des utilisateurs.
Microsoft Teams est devenu un vecteur d'accès initial courant, les attaquants se faisant passer pour le personnel de support informatique interne. Environ 30 % des organisations étudiées ont connu de telles tentatives. Les attaquants exploitent les outils de collaboration pour inciter les employés à accorder un accès à distance ou à exécuter des actions malveillantes sans exploiter de vulnérabilités techniques. Le rapport conclut que les attaques les plus dangereuses ressemblent de plus en plus à des activités commerciales normales.